Ez a tájékoztató bemutatja, hogy a paradabaloanelor.ro weboldalon milyen személyes adatokat gyűjtünk, miért gyűjtjük őket, kivel osztjuk meg, meddig őrizzük meg, és milyen jogai vannak Önnek ezekkel kapcsolatban – az (EU) 2016/679 rendelettel (GDPR) és a 190/2018. sz. román törvénnyel összhangban.
1. Kik vagyunk (az adatkezelő)
- MANGO RENTAL & SERVICES S.R.L.
- Adószám (CUI): 36484041 | Cégjegyzékszám: J26/1210/2016
- Székhely: Jedd (Sat Livezeni), Livezeni község, Hosszú utca (Str. Lungă) 30F, 547365 irányítószám, Maros megye, Románia
- Személyes adatokkal kapcsolatos megkeresések e-mail-címe: contact@paradabaloanelor.ro
2. Milyen adatokat gyűjtünk
2.1. Az Ön által közvetlenül megadott adatok
- Jegyvásárláskor: vezeték- és keresztnév, e-mail-cím, telefonszám.
- Hőlégballonos repülőjegyek esetén: a kosárban utazó személyek száma és az egyes slotokra bejelentett összsúly (kg). Ezeket az adatokat kizárólag repülésbiztonsági okból kérjük – a ballon maximális terhelése kötelező műszaki határérték.
- Fiók létrehozásakor: e-mail-cím, jelszó (visszafejthetetlenül titkosítva tárolva), rendeléstörténet.
- Kapcsolatfelvételkor: az üzenetében megadott adatok (e-mail, telefon, a megkeresés tartalma).
2.2. Automatikusan keletkező adatok
- Rendelési adatok: rendelésszám, termékek, összegek, fizetési státusz, a kiállított jegyek kódjai.
- Műszaki adatok: IP-cím, eszköz- és böngészőtípus, meglátogatott oldalak, hozzáférés dátuma és időpontja, kiszolgálói biztonsági naplók.
- Sütik és hasonló technológiák – lásd a 7. pontot.
2.3. Amit NEM gyűjtünk
Nem gyűjtjük és nem tároljuk a bankkártyaadatokat. A fizetés teljes egészében a NETOPIA Payments szolgáltató infrastruktúráján zajlik; mi csak a fizetés visszaigazolását (sikeres/sikertelen) és egy tranzakcióazonosítót kapunk meg.
Nem kérünk és nem kívánunk fogadni különleges kategóriájú adatokat (egészségügyi adatok, meggyőződések, biometrikus adatok). Kérjük, ilyen információkat ne szerepeltessen a nekünk küldött üzenetekben.
3. Miért kezeljük az adatokat és milyen jogalapon
| Az adatkezelés célja | Felhasznált adatok | Jogalap (GDPR) |
|---|---|---|
| A megrendelés feldolgozása, a jegyek kiállítása és e-mailes kézbesítése | Név, e-mail, telefon, rendelési adatok | 6. cikk (1) bek. b) pont – a szerződés teljesítése |
| A repülés biztonsági feltételeinek ellenőrzése (a maximális terhelés betartása, a repülési névjegyzék összeállítása) | Név, személyek száma, összsúly, a repülés időpontja | 6. cikk (1) bek. b) pont – a szerződés teljesítése, valamint 6. cikk (1) bek. f) pont – jogos érdek: az utasok biztonsága |
| A jegy érvényesítése a bejáratnál / beszálláskor | Jegykód, a jegy tulajdonosának neve | 6. cikk (1) bek. b) pont – a szerződés teljesítése |
| Működési kommunikáció: visszaigazolások, programváltozások, törlések, átütemezések | E-mail, telefon | 6. cikk (1) bek. b) pont – a szerződés teljesítése |
| A felhasználói fiók kezelése | E-mail, titkosított jelszó, rendeléstörténet | 6. cikk (1) bek. b) pont – a szerződés teljesítése |
| Számviteli és adózási kötelezettségek, archiválás | Számlázási adatok, a tranzakció értéke és dátuma | 6. cikk (1) bek. c) pont – jogi kötelezettség |
| Csalásmegelőzés, a weboldal biztonsága, műszaki naplók | IP, műszaki adatok, rendelési adatok | 6. cikk (1) bek. f) pont – jogos érdek: a rendszerek és a tranzakciók védelme |
| Panaszok kezelése és jogi igények érvényesítése, védelme | Rendelési adatok és levelezés | 6. cikk (1) bek. f) pont – jogos érdek |
| Hírlevél és marketingkommunikáció (adott esetben) | E-mail, keresztnév | 6. cikk (1) bek. a) pont – hozzájárulás, bármikor visszavonható |
| Analitikai és marketingsütik | Böngészési adatok | 6. cikk (1) bek. a) pont – hozzájárulás |
| A rendezvényen készült általános fotó- és videofelvételek | Képmás, nyilvános környezetben | 6. cikk (1) bek. f) pont – jogos érdek: a rendezvény dokumentálása és népszerűsítése |
A megrendelőlapon kötelezőként megjelölt adatok megadása a szerződés megkötéséhez szükséges. Ezek hiányában nem tudjuk kiállítani a jegyet, repülés esetén pedig nem tudjuk biztosítani a biztonsági feltételeket. A további adatkezelések (hírlevél, nem szükséges sütik) opcionálisak.
4. Kinek adjuk át az adatokat
Adatait nem adjuk el és nem adjuk bérbe. Kizárólag az alábbi címzetti kategóriáknak, szigorúan a szükséges mértékben adjuk át:
- a fizetési szolgáltató – NETOPIA Payments (NETOPIA S.R.L.), amely a fizetési adatok tekintetében önálló adatkezelő;
- a webtárhely-szolgáltató és a weboldal műszaki karbantartását végző szolgáltatások;
- a tranzakciós e-mail (SMTP) szolgáltató, amelyen keresztül a visszaigazolások és a jegyek kimennek;
- a repüléseket üzemeltető hajózó személyzet és légi partnerek – megkapják a repülési névjegyzéket (utasnevek, személyek száma, összsúly, a repülés időpontja);
- a rendezvény beléptető személyzete – a jegykód érvényességét ellenőrzik;
- a könyvelési szolgáltató, valamint adott esetben jogi tanácsadók;
- hatóságok (adóhatóság, fogyasztóvédelem, légügyi hatóságok, igazságügyi szervek), ha erre jogszabály kötelez.
Minden olyan szolgáltatóval, amely a nevünkben kezel adatokat, a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az adatok tárolása és kezelése főszabály szerint az Európai Unión belül történik. Ha egy szolgáltató (például e-mail- vagy webanalitikai szolgáltatás) az EGT-n kívül kezel adatokat, az adattovábbításra kizárólag az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek alapján, kiegészítő védelmi intézkedésekkel együtt kerül sor.
6. Meddig őrizzük az adatokat
- Rendelési és jegyadatok: a rendezvény időtartama alatt, majd a tranzakció igazolása és az esetleges panaszok miatt a megrendelés teljesítésétől számított 3 évig.
- Számviteli bizonylatok (számlák, nyilvántartások): az adójogszabályoknak megfelelően 10 évig.
- Repülési névjegyzékek (név, súly, időpont): a biztonsági szabályok betartásának igazolásához szükséges ideig, ezt követően törlésre vagy anonimizálásra kerülnek.
- Felhasználói fiók: a fiók Ön általi törlési kéréséig.
- Levelezés és panaszok: a lezárástól számított 3 évig.
- Műszaki / biztonsági naplók: legfeljebb 12 hónapig.
- Hozzájáruláson alapuló marketingadatok: a hozzájárulás visszavonásáig.
A határidők lejártával az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.
7. Sütik
A Weboldal sütiket használ:
- feltétlenül szükséges – kosár, fizetési folyamat munkamenete, bejelentkezés, biztonság, nyelvi beállítás. Ezek nem kapcsolhatók ki, mert nélkülük a weboldal nem működik;
- analitikai – segítenek megérteni, hogyan használják a weboldalt (csak az Ön hozzájárulásával kerülnek beállításra);
- marketing – ha használunk ilyet, kizárólag az Ön hozzájárulásával kerül beállításra.
Beállításait bármikor módosíthatja a sütisávban, illetve a böngésző beállításaiban törölheti vagy letilthatja a sütiket. A feltétlenül szükséges sütik letiltása esetén nem tud megrendelést leadni.
8. Az Ön jogai
Érintettként az alábbi jogok illetik meg:
- hozzáféréshez való jog – megtudhatja, milyen adatokat kezelünk Önről, és másolatot kérhet ezekről;
- helyesbítéshez való jog – a pontatlan adatok kijavítása, a hiányosak kiegészítése;
- törléshez való jog („elfeledtetéshez való jog”), amennyiben nem terhel minket jogszabályi megőrzési kötelezettség;
- az adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog – az adatok tagolt, széles körben használt formátumban való megkapása;
- tiltakozáshoz való jog – a jogos érdeken alapuló adatkezelések, ideértve a közvetlen üzletszerzés ellen;
- a hozzájárulás bármikori visszavonásának joga, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét;
- jog arra, hogy ne terjedjen ki Önre jelentős hatású automatizált döntéshozatal – rögzítjük, hogy nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást;
- panasztételi jog a felügyeleti hatóságnál.
Jogait a contact@paradabaloanelor.ro címre írva gyakorolhatja. A kérelem beérkezésétől számított legfeljebb 30 napon belül válaszolunk; összetett esetekben ez a határidő – az Ön tájékoztatása mellett – legfeljebb 2 hónappal meghosszabbítható. Annak megelőzése érdekében, hogy adatai illetéktelenekhez kerüljenek, kiegészítő információt kérhetünk a személyazonosság ellenőrzéséhez.
9. A felügyeleti hatóság
Személyes Adatok Kezelését Felügyelő Országos Hatóság (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30., 1. kerület, 010336 Bukarest, Románia
Telefon: +40.318.059.211 | E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
10. Az adatok biztonsága
Az adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított HTTPS/TLS kapcsolat, szerepkör alapú korlátozott hozzáférés, hash formában tárolt jelszavak, rendszeres biztonsági frissítések, biztonsági mentések. A részleteket a GDPR-szabályzat — A személyes adatok biztonsága tartalmazza.
11. Kiskorúak adatai
A Weboldal nem 16 év alatti személyeknek szól, és megrendelést kizárólag teljes cselekvőképességgel rendelkező személyek adhatnak le. A rendezvényen részt vevő kiskorúak adatait a szülő vagy a törvényes képviselő adja meg, aki azok helyességéért felelősséget vállal.
12. A tájékoztató módosítása
A tájékoztatót frissíthetjük, ha megváltozik az adatkezelés módja vagy az alkalmazandó jogszabály. A hatályos változat mindig az ezen az oldalon közzétett, az alább feltüntetett frissítési dátummal. A lényeges változásokat a weboldalon bejelentjük.
Kapcsolat: contact@paradabaloanelor.ro
Utolsó frissítés: 2026. augusztus 20.